WordPress ইনস্টল করতে দশ মিনিটও লাগে না — cPanel-এ ঢুকে Softaculous থেকে দুই-তিনটা ক্লিক, সাইট দাঁড়িয়ে গেল। নতুনরা আসলে আটকান এর পরের ত্রিশ দিনে। থিম অ্যাক্টিভ করতে গিয়ে স্ক্রিন সাদা হয়ে যায়, প্লাগইন আপডেটের পর হোমপেজ ভেঙে পড়ে, কিংবা ক্লায়েন্ট রাত এগারোটায় ফোন দিয়ে বলেন সাইট খুলছে না। তাই এই লেখাটা শুধু ইনস্টল বাটন চেনানোর গাইড নয়; এটা চার সপ্তাহের একটা রুটিন — প্রতি সপ্তাহে একটা করে মাইলফলক, আর প্রতিটা ধাপে ঠিক কতটুকু করলে যথেষ্ট, তার সীমাটাও টেনে দেওয়া।
শুরুর আগে খরচের হিসাবটা পরিষ্কার করে নিন, কারণ নতুনদের বেশিরভাগ টাকা এখানেই নষ্ট হয়। একটা .com ডোমেইনের দাম বছরে ১,২০০ থেকে ১,৫০০ টাকা। দেশি শেয়ার্ড হোস্টিং — ExonHost, Hostever, XeonBD, Bhost — বছরে ২,০০০ থেকে ৩,৫০০ টাকার মধ্যেই পাওয়া যায়, আর প্রায় সবাই বিকাশ বা নগদে পেমেন্ট নেয়। শেখার জন্য এটুকুই যথেষ্ট। প্রথম মাসেই ৳৯,০০০-এর ম্যানেজড হোস্টিং, ৳৫,৫০০-এর প্রিমিয়াম থিম কিংবা ‘লাইফটাইম ডিল’-এর প্লাগইন বান্ডল কিনতে যাবেন না — ওগুলো শেখার গতি বাড়ায় না, শুধু বাজেট খায়।
সপ্তাহ ১: হোস্টিং থেকে HTTPS — সাইট যেন সত্যিই খোলে
প্রথম সপ্তাহের একমাত্র লক্ষ্য: ডোমেইন লিখলে আপনার সাইট, তালা-চিহ্নসহ, ব্রাউজারে খুলবে। ডিজাইন নিয়ে এই সপ্তাহে একদম ভাববেন না। হোস্টিং কেনার পর ইমেইলে যে ns1/ns2 নেমসার্ভার আসে, সেগুলো ডোমেইন প্যানেলে বসিয়ে দিন। প্রপাগেশনে পনেরো মিনিট থেকে চব্বিশ ঘণ্টা পর্যন্ত লাগতে পারে; প্রতি দুই মিনিটে রিফ্রেশ দিয়ে নিজের ওপর চাপ বাড়াবেন না। এই অপেক্ষার সময়টায় বরং cPanel-এর ফাইল ম্যানেজার আর ডাটাবেস সেকশনটা ঘুরে দেখুন।
- Softaculous দিয়ে ইনস্টলের সময় অ্যাডমিন ইউজারনেম কখনোই admin রাখবেন না, আর ডাটাবেস টেবিল প্রিফিক্স wp_ বদলে sx7_ ধরনের কিছু দিন। বট-অ্যাটাকের একটা বড় অংশ এই দুটো ছোট সিদ্ধান্তেই আটকে যায়।
- ইনস্টল শেষ হওয়ামাত্র cPanel-এর AutoSSL বা Let’s Encrypt থেকে ফ্রি SSL চালু করুন, তারপর Settings → General-এ WordPress Address আর Site Address — দুটোই https:// দিয়ে লিখুন।
- Settings → Permalinks-এ গিয়ে Post name বেছে সেভ করুন, আর wp-config.php ফাইলে define('DISALLOW_FILE_EDIT', true); লাইনটা যোগ করে রাখুন। প্রথমটা পরে URL বদলানোর ঝামেলা বাঁচায়, দ্বিতীয়টা কেউ ড্যাশবোর্ড থেকে থিম ফাইল এডিট করে সাইট ভাঙতে পারে না তা নিশ্চিত করে।
সপ্তাহ ১ পাস করেছেন কি না, মাপকাঠি একটাই — ডোমেইন লিখলে HTTPS-এ সাইট খুলছে এবং /wp-admin-এ আপনি লগইন করতে পারছেন। থিম সুন্দর কি না, সেটা এই সপ্তাহে প্রশ্নই নয়।
সপ্তাহ ২: থিম, পেজ আর মেনু — খালি সাইটকে আসল সাইট বানানো
দ্বিতীয় সপ্তাহে থিম নিয়ে বসুন, তবে থিম কেনা নয় — থিম বোঝা। ফ্রি Astra বা Kadence, সঙ্গে Elementor-এর ফ্রি ভার্সন — এই কম্বিনেশন দিয়েই পাঁচ পেজের একটা পূর্ণাঙ্গ সাইট দাঁড় করানো যায়। ThemeForest থেকে ৳৬,০০০ দিয়ে ভারী মাল্টিপারপাস থিম কিনে ফেললে নতুন হিসেবে আপনি ডেমো ইমপোর্টের ভেতরে হারিয়ে যাবেন, সাইটও ধীর হবে, আর কোথায় কী বদলাতে হয় তা কোনোদিন বুঝবেন না।
কনটেন্ট আগে, ডিজাইন পরে — এই নিয়মটা মানলে সময় প্রায় অর্ধেক বাঁচে। হোম, সার্ভিস বা প্রোডাক্ট, অ্যাবাউট, কনট্যাক্ট আর একটা ব্লগ — এই পাঁচটা পেজ দিয়ে শুরু করুন। কনট্যাক্ট ফর্মের জন্য Fluent Forms বা WPForms Lite-ই যথেষ্ট। ফর্ম বসানোর পর নিজের ফোন থেকে একবার সাবমিট করে দেখুন মেইল আসে কি না; শেয়ার্ড হোস্টিং থেকে পাঠানো wp_mail-এর মেইল প্রায়ই স্প্যামে পড়ে বা একেবারেই যায় না। তখন একটা SMTP প্লাগইন দিয়ে হোস্টিংয়ের মেইল অ্যাকাউন্ট কনফিগার করে নিন। মেনু, ফুটার আর ফেভিকন — এই তিনটা ছোট কাজ শেষ না হওয়া পর্যন্ত সাইটকে ‘হয়ে গেছে’ বলবেন না।
- প্রতিটা পেজ ডেস্কটপে বানানোর পরপরই ফোনে খুলে দেখুন। বাংলাদেশে বেশিরভাগ ব্যবসার সাইটে ৮০ শতাংশের বেশি ভিজিটর আসে মোবাইল থেকে, অথচ ডিজাইন হয় ল্যাপটপে বসে।
- ছবি আপলোডের আগে TinyPNG বা Squoosh দিয়ে কম্প্রেস করুন। ক্যামেরার ২ MB সাইজের ছবি সরাসরি আপলোড করলে ফোরজি নেটওয়ার্কে পেজ লোড হতে আট-দশ সেকেন্ড লেগে যায়, আর ভিজিটর ততক্ষণে ফিরে গেছেন।
সপ্তাহ ৩: ব্যাকআপ, সিকিউরিটি আর গতি — এখানেই বেশিরভাগ মানুষ হারে
তৃতীয় সপ্তাহটা সবচেয়ে কম আকর্ষণীয়, অথচ শখের কাজ আর পেশাদার কাজের পার্থক্য ঠিক এখানেই তৈরি হয়। হোস্টিং কোম্পানির ‘ডেইলি ব্যাকআপ’ শুনে নিশ্চিন্ত থাকবেন না — শেয়ার্ড প্ল্যানে সেটা কতদিন রাখা হয় তার নিশ্চয়তা কম, আর অ্যাকাউন্ট সাসপেন্ড হলে ব্যাকআপও সঙ্গে যায়। UpdraftPlus-এর ফ্রি ভার্সন দিয়ে সাপ্তাহিক ব্যাকআপ সরাসরি নিজের Google Drive-এ পাঠানোর ব্যবস্থা করুন, অর্থাৎ ব্যাকআপ থাকবে হোস্টিংয়ের বাইরে।
- Wordfence বা Solid Security বসিয়ে লগইন অ্যাটেম্পট সীমিত করুন এবং টু-ফ্যাক্টর চালু করুন। Jetpack ব্যবহার না করলে XML-RPC বন্ধ রাখুন — ব্রুট-ফোর্স অ্যাটাকের প্রিয় দরজা ওটাই।
- হোস্টিংয়ে LiteSpeed থাকলে LiteSpeed Cache, না থাকলে WP Super Cache — একটাই যথেষ্ট। দুটো ক্যাশ প্লাগইন একসঙ্গে চালালে সাইট দ্রুত হয় না, উল্টো ভাঙে।
- Cloudflare-এর ফ্রি প্ল্যানে ডোমেইনটা যোগ করুন। দেশি হোস্টিংয়ের সার্ভার সিঙ্গাপুরে থাকলে এতে দেশের বাইরের ভিজিটরদের জন্য লোড টাইম স্পষ্টভাবে কমে, আর ফ্রিতেই বেসিক DDoS সুরক্ষা মেলে।
এবারের মাইলফলক একটু কঠিন: ব্যাকআপ নেওয়া নয়, ব্যাকআপ ফিরিয়ে আনা। হোস্টিংয়ের একটা সাব-ডোমেইনে (যেমন test.yoursite.com) পুরো সাইট রিস্টোর করে দেখান যে সেটা ফিরে আসছে। যেদিন এটা একবার পারবেন, সেদিন থেকে WordPress নিয়ে আপনার ভয় কেটে যাবে।
সপ্তাহ ৪: লোকাল ইনস্টল, মাইগ্রেশন আর ক্লায়েন্টকে বুঝিয়ে দেওয়া
শেষ সপ্তাহে শিখুন লাইভ সাইটে হাত না দিয়ে কাজ করা। LocalWP বা XAMPP দিয়ে নিজের ল্যাপটপে WordPress ইনস্টল করুন — একই সফটওয়্যার, কিন্তু ভাঙলে কারও ক্ষতি নেই। এখানেই প্লাগইন কনফ্লিক্ট, থিম কাস্টমাইজেশন আর PHP ভার্সন বদলের পরীক্ষা-নিরীক্ষা চালান। এরপর All-in-One WP Migration দিয়ে লোকাল সাইটটা হোস্টিংয়ে তুলুন; ফ্রি ভার্সনের ৫১২ MB লিমিট পেরিয়ে গেলে হোস্টিংয়ের নিজস্ব স্টেজিং টুল অথবা Duplicator ব্যবহার করুন।
ক্লায়েন্টের কাজ করলে হ্যান্ডওভারটাও শিখে রাখুন, কারণ ফ্রিল্যান্সিংয়ে রিভিউ আর রিপিট ক্লায়েন্ট ঠিক এখানেই নির্ধারিত হয়। এক পাতার একটা ডকুমেন্টে লিখে দিন: হোস্টিং ও ডোমেইনের রিনিউ তারিখ ও দাম, অ্যাডমিন লগইন, ব্যাকআপ কোথায় জমা হয়, কোন প্লাগইনগুলো আপডেট করা নিরাপদ, আর সমস্যা হলে কী করতে হবে। যাঁরা এই এক পাতা দেন, তাঁরা পরের বছর মাসিক ১,৫০০–৩,০০০ টাকার মেইনটেন্যান্স চুক্তি পান; যাঁরা দেন না, তাঁরা পান রাত এগারোটার ফোন।
এখনই যা শিখতে যাবেন না
- চাইল্ড থিমে PHP হ্যাক, কাস্টম পোস্ট টাইপ, Redis অবজেক্ট ক্যাশ কিংবা Git-এ থিম রাখা — এসব দ্বিতীয় বা তৃতীয় মাসের বিষয়। প্রথম মাসে এগুলোতে ঢুকলে বেসিকই অসম্পূর্ণ থেকে যাবে।
- সাতটা SEO প্লাগইনের তুলনা করে সপ্তাহ পার করবেন না। Rank Math বা Yoast — যেকোনো একটা বসিয়ে টাইটেল ও মেটা ডেসক্রিপশন লিখুন, আর সাইটম্যাপটা Search Console-এ জমা দিন। ব্যস।
- nulled থিম বা ক্র্যাক করা প্লাগইন ছুঁয়েও দেখবেন না। ওগুলোতে ম্যালওয়্যার থাকা প্রায় নিয়ম, আর একবার গুগলে সাইট ব্ল্যাকলিস্ট হলে সেই দাগ মুছতে মাসের পর মাস লাগে।
ঠিক পথে আছেন কি না, বুঝবেন এভাবে
চার সপ্তাহ শেষে চারটা প্রশ্ন নিজেকে করুন। এক, কারও সাহায্য ছাড়া নতুন একটা ডোমেইনে শূন্য থেকে WordPress ইনস্টল করে HTTPS চালু করতে পারেন? দুই, সাইট ভেঙে গেলে ব্যাকআপ থেকে ফিরিয়ে আনতে পারেন? তিন, বড় আপডেটের আগে স্টেজিং বা লোকাল কপিতে টেস্ট করেন? চার, আপনার সাইট মোবাইল ডেটায় তিন সেকেন্ডের মধ্যে খোলে? চারটার উত্তরই ‘হ্যাঁ’ হলে আপনি এখন যেকোনো ছোট ব্যবসার সাইট নিজে চালাতে পারবেন। একটাতেও ‘না’ থাকলে সেই সপ্তাহটা আবার করুন — তাড়াহুড়ো করে সামনে এগোনোর কোনো লাভ নেই।
প্রশ্নোত্তর
লোকাল সার্ভারে শিখব, নাকি সরাসরি হোস্টিং কিনে? দুটোই লাগবে, তবে ক্রমটা উল্টো করুন। প্রথম সপ্তাহে সত্যিকারের হোস্টিং কিনে সত্যিকারের ডোমেইনে ইনস্টল করুন, কারণ DNS, SSL আর cPanel — এই তিনটা জিনিস localhost-এ শেখা যায় না। লোকাল ইনস্টল দরকার পড়বে চতুর্থ সপ্তাহে, নিরাপদে ভাঙাভাঙি করার জন্য।
WordPress.com নাকি WordPress.org? ব্যবসা বা ফ্রিল্যান্সিংয়ের কাজের জন্য WordPress.org, অর্থাৎ নিজের হোস্টিংয়ে ইনস্টল করা ভার্সন। WordPress.com-এর ফ্রি প্ল্যানে প্লাগইন বসানো যায় না, ফাইল অ্যাকসেস নেই, আর ক্লায়েন্টকে সাইটের পূর্ণ মালিকানা বুঝিয়ে দেওয়াও যায় না।
দেশি হোস্টিং নেব নাকি বিদেশি? ভিজিটর বাংলাদেশে হলে দেশি কোম্পানির সিঙ্গাপুর সার্ভারই যথেষ্ট — সাপোর্ট বাংলায় পাওয়া যায়, বিকাশে বিল দেওয়া যায়, আর লেটেন্সি কম। ক্লায়েন্ট বিদেশি হলে Hostinger বা Cloudways বিবেচনা করতে পারেন, তবে সেখানে আন্তর্জাতিক কার্ড লাগবে।
ইনস্টলের পর সাইট সাদা হয়ে গেলে কী করব? ঘাবড়ানোর কিছু নেই, এটা প্রায় সবসময়ই প্লাগইন বা থিমের কনফ্লিক্ট। cPanel-এর File Manager থেকে wp-content/plugins ফোল্ডারের নাম বদলে plugins-off করে দিন; সাইট ফিরে এলে বুঝবেন দোষী কোনো একটা প্লাগইন। এরপর নাম আগের জায়গায় ফিরিয়ে এনে এক এক করে প্লাগইন চালু করে অপরাধীটা ধরুন।
চার সপ্তাহ পরেও যদি মনে হয় সাইট বানানো আর রক্ষণাবেক্ষণ করা আপনার মূল কাজ নয় — ব্যবসাটা চালানোই আসল কাজ — সেটাও একদম যুক্তিসংগত সিদ্ধান্ত। Stack Alix-এ আমরা WordPress ইনস্টলেশন, মাইগ্রেশন আর মাসিক মেইনটেন্যান্স — তিনটাই করি, এবং হ্যান্ডওভারের সময় সেই এক পাতার ডকুমেন্টটা আপনার হাতে তুলে দিই, যাতে সাইটের নিয়ন্ত্রণ শেষ পর্যন্ত আপনারই থাকে।